Към съдържанието
Търсене

CVE-2023-28713: Contec Co., Ltd. CONPROSYS HMI System (CHS), изтичане

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Plaintext storage of a password exists in CONPROSYS HMI System (CHS) versions prior to 3.5.3. Because account information of the database is saved in a local file in plaintext, a user who can access the PC where the affected product is installed can obtain the information. As a result, information in the database may be obtained and/or altered by the user.

Засегнати продукти

  • Contec Co., Ltd. CONPROSYS HMI System (CHS): versions prior to 3.5.3

Вид слабост

История

  • 1 юни 2023 Публикувано

Други уязвимости в Contec Co., Ltd. CONPROSYS HMI System (CHS)

Първоизточници